Вратислав Холуб В понеделник ви информирахме за първият хак на AirTag, за което се погрижи немски експерт по сигурността. По-конкретно, той успя да проникне в микроконтролера и да презапише фърмуера, благодарение на което успя да зададе произволен URL адрес, който след това да се показва на търсача, когато продуктът е в режим Изгубен. Друго интересно нещо прелетя из интернет днес. Друг експерт по сигурността, Fabian Bräunlein, измисли начин да използва мрежата Find за изпращане на съобщения.
Може да бъде те интересуват
Какво представлява мрежата за намиране
Нека първо си припомним накратко какво всъщност представлява мрежата Najít. Това е група от всички продукти на Apple, които могат да комуникират един с друг и сигурно. Това е, което Apple използва предимно за своя AirTag локатор. Споделя относително подробно местоположение със собственика си, дори когато се отдалечават един от друг на няколко километра. Достатъчно е някой с iPhone да подмине например изгубен AirTag. Двете устройства се свързват незабавно, след което iPhone изпраща информация за местоположението на локатора в защитена форма и така собственикът може приблизително да види къде може да се намира.
Фото галерия
Мрежова злоупотреба Намиране
Гореспоменатият експерт по сигурността имаше едно наум. Ако е възможно да се изпрати информация за местоположението през мрежата по този начин, дори без интернет връзка (AirTag не може да се свърже с интернет - бележка на редактора), може би това може да се използва и за изпращане на по-кратки съобщения. Bräunlein успя да използва точно това. В своята демонстрация той също така показа колко голям текст всъщност може да бъде изпратен от самия микроконтролер, който изпълнява собствена версия на фърмуера. Впоследствие този текст беше получен на предварително подготвен Mac, който също беше оборудван със собствено приложение за декодиране и показване на получените данни.
Засега не е напълно ясно дали тази процедура може да стане опасна в неподходящи ръце или как може да се злоупотреби с нея. Във всеки случай в интернет има мнения, че Apple няма да може да предотврати нещо подобно толкова лесно, парадоксално поради големия акцент върху поверителността и наличието на криптиране от край до край. Експертът описа подробно целия процес по свой начин blogu.
Може да бъде те интересуват
Адам Кос 